security - 安全な Web アプリケーションに関する重要なヒント

Question

Web アプリケーションをより安全にするためのシンプルで効果的な簡単な手順を探しています。

安全な Web アプリケーションに関する重要なヒントは何ですか?また、それらはどのような種類の攻撃を阻止しますか?

score 10 · Accepted Answer

Microsoft Technet には優れた記事があります。

その記事で回答されているヒントのトピックは次のとおりです。

score 6 · Accepted Answer

ユーザー入力を信頼しないでください。

SQL インジェクションとクロスサイトスクリプティング (XSS) 攻撃を回避するには、予想されるデータ型とフォーマットの検証が不可欠です。

score 4 · Accepted Answer

score 1 · Accepted Answer

OWASPはあなたの友達です。Webアプリケーションのセキュリティ脆弱性のトップ10リストには、各問題の説明とそれを防ぐ方法が含まれています。このサイトは、Webアプリケーションのセキュリティについてさらに学ぶための優れたリソースであり、豊富なツールとテスト手法も備えています。

score 1 · Accepted Answer

私のお気に入りのいくつか：

入力をフィルタリングし、出力をエスケープして、XSS または SQL インジェクション攻撃から保護します。
データベースクエリに準備済みステートメントを使用する (SQL インジェクション攻撃)
サーバー上の未使用のユーザーアカウントを無効にして、ブルートフォースパスワード攻撃を防ぎます。
HTTP ヘッダーから Apache のバージョン情報を削除します (ServerSignature=Off、ServerTokens=ProductOnly)。
Web サーバーを chroot jail で実行して、侵害された場合の被害を制限します

score 0 · Accepted Answer

SSLアプリケーションのCookieにセキュアフラグを設定します。そうでなければ、暗号を破るよりもはるかに簡単に実行できるハイジャック攻撃が常にあります。これがCVE-2002-1152の本質です。

6 に答える 6